TREX-Zertifikat ex- und importieren
Um die Sicherheitsinformationen zusammenzuführen, exportieren Sie das TREX-Zertifikat, das im Schlüsselspeicher des TREX-Servers abgelegt ist, und importieren es in den Applikationsserver.
-
Die SAP Cryptographic Library ist auf dem Applikationsserver installiert.
-
Die Umgebungsvariable SECUDIR wurde auf den Ort gesetzt, an dem der Schlüsselspeicher PSE abgelegt ist.
-
Die SNC-PSE existiert auf dem Applikationsserver.
-
Das TREX-Zertifikat existiert als Datei im Dateisystem.
Export des TREX-Zertifikats
Verwenden Sie die folgende Befehlszeile, um das TREX-Zertifikat in die Datei SAPSNCS.trex.crt zu exportieren:
sapgenpse export_own_cert -o SAPSNCS.trex.crt -p SAPSNCS.pse
|
Befehl |
Funktion |
|
sapgenpse |
Startet das Kryptographietool SAPGENPSE. |
|
export_own_cert |
Funktion von SAPGENPSE, die das Zertifikat in den Schlüsselspeicher exportiert. |
|
-o <EXPORTED_FILENAME>.trex.crt |
Geben Sie den Dateinamen des TREX-Zertifikats ein, das exportiert werden soll. |
|
-p SAPSNCS.pse |
Hier geben Sie den Dateinamen des Schlüsselspeichers an, der das Root-Zertifikat enthalten soll. |
Import des TREX-Zertifikats in den Applikationsserver
Sie importieren das TREX-Zertifikat in die Zertifikatsliste des Applikationsservers. Sie verwenden dazu den Trust-Manager (Transaktion STRUST):
-
Starten Sie die Transaktion STRUST.
-
Wählen Sie SNC PSE.
Im Verwaltungsbereich werden Informationen zu SNC PSE angezeigt.
-
Wählen Sie im Bereich Zertifikat die Drucktaste Zertifikat importieren. Der Dialog für den Import des Zertifikats erscheint.
-
Wählen Sie das Zertifikat (z. B. die Datei SAPSNCS.trex.crt) von dem Ort, an dem Sie es beim Export des TREX-Zertifikats abgelegt haben. Wählen Sie als Dateiformat Base64.
Im Bereich Zertifikat werden Informationen zum Zertifikat angezeigt.
-
Wählen Sie In Zertifikats-Liste aufnehmen.
Das Zertifikat wird zur Zertifikats-Liste hinzugefügt.
-
Sichern Sie die Daten.
Das TREX-Zertifikat wurde der Zertifikatsliste des Applikationsservers hinzugefügt.